PeckShield：市场出现多个BingChatGPT代币需警惕骗局

2月13日消息，推特用户Tedtheeast表示，DigiDaigaku上了超级碗，吸引了一批流量到NFT圈，同时也导致很多人被钓鱼链接盗NFT。如果被盗可以采取下列措施： 1. 首先确保是因为签名（signature）而不是授权（approval）导致的被盗，区别在于是否支付Gas费。可以在区块链浏览器检查。也可以在http://revoke.cash上取消任何看起来可疑的授权，同时http://revoke.cash也有针对浏览器的钱包插件，可以提示恶意网站。 2. 确保助记词没有泄露，如果是助记词泄露，那除了换钱包没有任何其他办法。 3. 因签名导致的NFT和ETH被盗，是一次性的。毕竟对于很多人来说，钱包不是随便说换就换的，通常除了NFT以外还有其他的DeF代币在stake或者还没unlock，还有其他链上的资产。 4. 对于已经被盗的资产，it is what it is，最重要的还是提高自身的安全意识，点任何链接/授权/签名之前，一定要仔细查看。 慢雾科技创始人余弦评论称，“听说DigiDaigaku超级碗活动这两天很火，好些人因为其中夹带的钓鱼信息给盗走了不少资产。一定要冷静，尤其是热闹的活动。简单分析了下，这波和之前怀疑‘朝鲜黑客’的那波没直接关系。但签名钓鱼手法上，各组织越来越卷，该有的手法都逐步会有，总有一款适合你……” 据此前报道，NFT项目DigiDaigaku母公司Limit Break称，将铸造限量Dragons NFT，并斥资650万美元在2月12日超级碗LVII上播放30秒的互动广告，届时将向限量观众发放免费的NFT。

3月27日消息，硬件钱包Ledger在推特上警告XRP社区，称针对Ripple持有者的加密骗局的兴起，诈骗者使用虚假的Ledger Live应用程序并冒充Ledger员工来窃取用户的XRP，用户需保持警惕。 Ledger提醒道，假的Ledger Live应用程序会诱使用户分享其24个助记词，切勿在任何应用程序或网站中输入助记词。用户需提防来自“Ledger Support”或类似帐户的未经请求的DM，Ledger绝不会通过DM询问用户的助记词或个人信息。

金色财经报道，据慢雾安全情报，最近OpenSea等知名NFT交易平台出现恶意刷榜骗局： 一种是诈骗分子购买推特蓝V官方账号并制作虚假官网，将诈骗NFT刷交易量后上热门排行榜，吸引NFT用户关注，采用白名单形式Mint，引诱二级市场用户在平台购买，接盘购买后难以卖出；另一种是刷榜后引诱用户到官网Mint，虚假官网直接钓鱼用户授权签名，导致资损。 目前此类诈骗仍在继续，NFT用户切记不要贪小便宜、抢热门NFT而掉入诈骗陷阱，随时注意交易安全，避免资损。

2月24日消息，Coinbase昨日宣布推出以太坊L2网络Base测试网，但据加密监控公司Solidus Labs旗下数据网站Token Sniffer称，自该声明发布以来，至少有四种新的“模拟”代币被创建，例如“Base”、“Base token”、“Coin Chain”，但这些代币与Coinbase完全无关，Coinbase也不打算发行新的网络代币。 除此之外，投机交易员也不甘落后，纷纷开启炒作。根据加密价格跟踪器CoinGecko的数据，BASE是去中心化项目BASE Protocol的原生代币，同样与Coinbase无关，但在Coinbase消息发布后，BASE的价格飙升超过200%。（彭博社）

11月26日消息，据Supremacy安全团队旗下的Sheepdog漏洞监测系统报告， 奥飞娱乐旗下的喜羊羊与灰太狼NFT合约项目存在Supremacy先前所披露的CVE-2022-38217通用型安全漏洞。此漏洞可导致该项目的所有NFT的元数据(metadata)遭到提前泄露，黑客可预先筛选有价值的NFT，之后通过监测Mempool的方式定向mint指定的NFT ，最后在二级市场抛售获利。此前，Supremacy已尝试通过Discord联系官方，截止发文官方并无任何回应。

3月10日消息，据派盾监测数据显示，Justin Sun 相关地址过去 48 小时内在 BNBChain 上将约 1400 万枚 TRX 转移至 Binance。 链上标记为“Justin Sun”的相关地址已赎回 8.28 亿枚 BTT，然后从 Uniswap V2 中移除了 100.7 枚 ETH 和约 1.3 亿枚 BTT 的流动性，该地址还从 Uniswap V2 中移除了约 176 枚 ETH 和 400 万枚 TRX 的流动性，并在过去 9 小时内赎回约 9000 万枚 TRX。 此外，4000 万枚 USDT 和约 1000 万枚 USDC 已从 Huobi 转移到 Justin Sun 标记的地址，最后转移至 Aave V2。在过去的 12 小时内，约 1000 万枚 USDD 已从 Huobi 转移到 Justin Sun 标记的地址。